Sistema de Monitoramento Pandora Flexible Monitoring System

Introduo
O pandora um sistema de monitoramento open source, rodando sobre uma distribuio Suse linux. Possui interface web de fcil utilizao e que roda com mnimos requisitos de hardware e software, roda em qualquer sistema operacional com agentes especficos para cada plataforma. Os agentes coletam os dados e enviam ao servidor, existem agentes especficos para GNU/Linux, AIX, Solaris, HP-UX, BSD/IPSO, and Windows 2000, XP and 2003. O pandora pode monitorar qualquer tipo de servio TCP/IP sem a necessidade de instalar agentes, monitora sistemas de rede como load balancers, routers, switches, sistemas operacionais,aplicaes e simplesmente uma impressora se assim necessrio. Alguns exemplos de recursos que podem ser monitorados: Carga de processamento, utilizao de disco e memria, processos rodando e valores de alguma aplicao que contenham strings que possam ser coletadas automaticamente.

O que o Pandora no faz

No uma ferramenta para anlise de log e / ou correlao. O pandora pode coletar essas informaes, mas no feito para ser eficiente na coleta e processamento de grande quantidade deles. No uma ferramenta de anlise de eventos / correlao. Mesmo que com os registros, poderia process-los, mas novamente no sua funo principal. No uma ferramenta para deteco de intruso e preveno, mas pode relatar as mquinas com portas abertas e fechadas. No um sistema de monitoramento em tempo real ou um sistema de monitoramento para ambientes crticos. Estes sistemas so sistemas especializados e o Pandora geral. Apesar disso, poderia trabalhar em margens de resposta bastante curtas (cinco segundos) e usar redundncia para ambientes crticos. Mas, devido sua arquitectura e design, no um destes sistemas.

Tutorial Instalao do Servidor

A maneira mais fcil de instalar o sistema a partir da imagem, que pode ser configurada e carregada no vmware server, porm conhecimento prvio em linux necessrio, j que se trata da base do sistema. Alguns ajustes devem ser feitos no arquivo de configurao do servidor, que se encontra em /etc/pandora/pandora_server.conf o parmetro pluginserver deve ser alterado para 1, a fim de utilizar plugins no sistema. Outro parmetro o mta_address que deve ser o IP do servidor que responde pelos emails. Para monitorar dados de agente WMI, necessrio alterar o valor para 1. No necessrio realizar muitos ajustes no arquivo do servidor, por tratar-se de uma instalao com imagem muitos parmetros esto pr-configurados.

Acesso ao servidor
O acesso ao dashboard ocorre no browser com o seguinte endereo: http://ipdoservidor/pandora_console

Tutorial Instalao dos Agentes

Cada computador da rede deve ter instalado o pandora agent, os dados gerados no agente so replicados para o servidor como espao em disco e quantidade de memria RAM por exemplo.

O arquivo de configurao do agente o pandora_agent.conf e o ip do servidor deve ser informado no momento da instalao do agente.

 possvel monitorar tambm o status de processos do sistema (daemons) como por exemplo o daemon do mssql, que indica se o servio est ativo no sistema ou no.

Sendo necessrio incluir os seguintes campos no pandora_agent.conf do PC, em que o servio se encontra:

Se o parmetro module_watchdog estiver configurado como yes, assim que houver uma queda no servio ou processo, ele automaticamente sobe o servio em questo.

Obs: Assim que o novo mdulo for adicionado, necessrio reiniciar o pandora_agent service no PC, para que o servidor do pandora possa receber os dados relativos ao monitoramento. possvel monitorar equipamentos que trabalhem com protocolo SNMP (Simple Network Management Protocol) e coletar dados importantes, como nome do equipamento, latncia e estado das portas. O que possibilita saber qual tipo de monitoramento o equipamento permite, necessrio realizar o procedimento de criao do agente em: gesto de agentes > criar agente.

solicitado basicamente, o nome ,endereo ip e grupo do equipamento junto com o servidor ao qual o agente vai pertencer. Em seguida criam-se os mdulos, que devem ser mdulos de servidor de rede do tipo remote snmp network agent.

Deve-se selecionar a verso do protocolo snmp e clicar no boto SNMP Walk ,onde sero exibidos os tipos de dados que o equipamento permite monitorar. necessrio selecionar um determinado tipo, que vai retornar a informao desejada como o status da porta do switch, que seria o OID .1.3.6.1.2.1.2.2.1.8.2 interessante instalar o MIB browser, um navegador que inspeciona o status de cada OID, sendo necessrio informar o IP do equipamento e o OID especfico.

Administrao do Servidor
No dashboard do pandora, a esquerda , existe a parte de administrao do servidor.

A primeira opo relacionada com gesto de agentes, onde possvel criar manualmente agentes personalizados, fornecendo apenas o nome e endereo ip do PC que se deseja monitorar. Existem outras opes dentro da gesto de agentes mas que so irrelevantes neste contexto. O painel de operaes em massa permite replicar uma determinada informao seja de agentes, mdulos ou alertas a fim de automatizar o processo de criao de informaes do mesmo tipo para outros agentes. A opo de gerenciamento de mdulos onde defini-se qual tipo de informao o servidor vai receber, seja do tipo texto, dados

assncronos , numricos, ICMP, SNMP ou TCP. Na opo componentes de rede podem-se obter dados de monitoramento de componentes que esto sob protocolos de rede, ou fazendo referncia aos dados emitidos pelos agentes previamente configurados no arquivo pandora_agent.conf. Tambm podem ser criados novos componentes a partir de plugins, WMI (Windows Management Instrumentation) ou rede por ICMP, SNMP e TCP. Uma base pronta de modelos est disponvel tambm, onde possvel inserir mdulos prontos ao sistema.

Em gesto de alertas, possvel definir alertas seguindo um padro de comando e ao, ou seja, deve-se definir qual a prioridade do alerta e em qual condio ele deve ser disparado. Em seguida definido a ao tomada, que pode ser o envio de um email alertando da condio do agente ou mdulo, ou at o envio de um SMS para o celular configurado. Existe uma base j definida com modelos que podem servir na configurao de outros alertas. No campo gesto de usurios, podem ser criados novos usurios com privilgios para visualizao de dados apenas, impedindo que pessoas no autorizadas efetuem alteraes no console de administrao. Atravs do console SNMP, podem ser configuradas aes para o SNMP TRAP, que tem a tarefa de capturar valores vindos do equipamento, e filtrar a partir de uma determinada prioridade a importncia, sendo o valor definido como crtico, disparada a ao para o alerta. necessrio informar o IP do equipamento e o OID. Opo de criao de relatrios personalizados.

No visual console builder, podem ser criados mapas personalizados com a identificao geogrfica dos equipamentos. Gesto de servidores permite o registro de plugins e scripts para tarefas personalizadas ou especficas de monitoramento. Logs de auditoria do sistema, informa todo tipo de ao que determinado usurio efetuou no sistema, ou estado de daemons. Configuraes diversas do servidor. Configuraes e especificaes do banco de dados interno do sistema. Recomenda-se cautela e conhecimentos avanados na manipulao de informaes deste campo. Este campo trata de informaes e configuraes avanadas do sistema todo, exibe as extenses do console e plugins do servidor, sendo possvel fazer upload de novas funcionalidades para o servidor atravs de plugins. Recomenda-se cautela e conhecimentos avanados ao mexer nas configuraes.